[发明专利]商业数据系统中针对承租人的安全和数据隔离

摘要

一种多承租人主控系统从承租人接收商业数据以及承租人标识数据。来自多个不同承租人的数据被存储在单个数据库上，但是对应于每个承租人的数据在数据库中通过用分区标识符来标记该数据来被划分。因此，主控系统仅允许各个承租人访问它们自己的数据。

主权项

1.一种服务单个多承租人数据存储的计算机实现的方法，每个承租人是具有多个用户的组织，所述方法包括：显示具有接收用户输入以在商业数据应用中创建给定承租人的用户输入机制的承租人创建管理员显示，所述商业数据应用除了所述给定承租人之外还具有至少一个其它承租人；显示具有接收将所述给定承租人处的客户端标识为安全管理员的用户输入的用户输入机制的安全管理员指定显示；在所述商业数据应用中接收来自进行请求的客户端的数据操纵请求，所述数据操纵请求包括将所述进行请求的客户端标识为来自所述给定承租人的承租人标识数据；以及使用所述商业数据应用从所述单个多承租人数据存储对所述数据操纵请求进行服务，所述单个多承租人数据存储存储所述给定承租人和所述至少一个其它承租人的数据，所述给定承租人的数据在所述单个多承租人数据存储中与其它承租人的数据划分，通过基于所述承租人标识数据将所述数据操纵请求限为对所述给定承租人的数据来对所述数据操纵请求进行服务；其中第一承租人和第二承租人被分组为一承租人子集，其中所述第一和第二承租人子集的数据与其他承租人的数据分开地划分，使得所述承租人子集的数据能由所述第一和第二承租人访问。